La integración del SSO de OneLogin con la plataforma de video permite que los usuarios inicien sesión en la plataforma de video con sus cuentas de OneLogin.
Agregar YuJa a OneLogin como aplicación
El primer paso es registrar YuJa en OneLogin como una de las Aplicaciones.
- Inicie sesión en la cuenta de administrador de OneLogin y luego haga clic en Administración en la parte superior derecha.
- Desde el menú Aplicaciones, haga clic en Aplicaciones y elija Agregar aplicación.
- A continuación, ingrese YuJa en la barra de búsqueda y elija YuJa de los resultados de búsqueda.
- Ingrese el nombre deseado para la aplicación YuJa de su organización y luego haga clic en Guardar. La aplicación de la plataforma de video ahora aparecerá en la ventana Aplicaciones.
Creación de la huella digital del certificado de OneLogin
El siguiente paso es generar una huella digital del certificado de firma de ADFS para la aplicación de la plataforma de video en OneLogin.
- En la ventana Administración, haga clic en Seguridad y elija Certificados.
- Haga clic en Nuevo para crear un nuevo Certificado.
- Ingrese la siguiente información para el Certificado y luego haga clic en Guardar.
Nombre: YuJa
Longitud de clave: 2048
Firma: SHA1
Vencimiento: 5 años - En la siguiente ventana, copie la Huella digital para usarla en el siguiente paso.
Integración de OneLogin en la plataforma
El último paso es integrar OneLogin en la plataforma.
- En OneLogin, haga clic en la aplicación YuJa Enterprise Video Platform en la ventana Aplicaciones.
- En la pestaña Configuración ingrese el subdominio <YOUR-INSTANCE> de la URL de la instancia de la plataforma de video de su organización, https://<YOUR-INSTANCE>.yuja.com, y luego haga clic en Guardar.
- En la pestaña Parámetros agregue los siguientes parámetros personalizados y asegúrese de marcar Incluir en la aserción SAML en cada uno; luego haga clic en Guardar.
Nombre del campo: Email, Valor: Email
Nombre del campo: FirstName, Valor: First Name
Nombre del campo: LastName, Valor: Last Name
Nombre del campo: Role, Valor: Title - Elija la pestaña SSO. En Certificado X.509, haga clic en Cambiar y seleccione el certificado YuJa creado en la Sección 2 anterior y luego haga clic en Continuar.
- Copie la URL de SAML 2.0 Endpoint (HTTP) para usarla más adelante.
- Inicie sesión en la plataforma de video con una cuenta de administrador y luego vaya al Panel de Administrador.
- Elija Integraciones, luego seleccione SSO – ADFS (SAML) en la lista desplegable Seleccionar una API para configurar.
- Complete la información como se indica a continuación y luego haga clic en Guardar. Puede hacer clic en Probar inicio de sesión SAML para asegurarse de que todo funcione correctamente.
URL de SSO de ADFS: Obtenida en el paso 5.
Formato de ID de nombre: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
Huella digital del certificado de firma de ADFS: Obtenida en la Sección 2.
Atributo de nombre: FirstName
Atributo de apellido: LastName
Atributo de correo electrónico: Email
Atributo de rol: Role - Vaya a la parte superior derecha de la página y haga clic en Guardar y Activar para habilitar SSO para su organización. Desde la URL de su organización, puede elegir la opción SSO en la lista desplegable Iniciar sesión.